휴가철 택배 사칭 문자, 절대 누르면 안 되는 링크와 대처법
휴가철에는 여행용품이나 여름철 선물 주문이 늘면서 택배 관련 문자도 평소보다 자주 받게 됩니다. 문제는 이러한 분위기를 노린 휴가철 택배 사칭 문자도 함께 늘어난다는 점입니다.
“배송 주소가 확인되지 않습니다”, “부재중으로 반송될 예정입니다”라는 문자를 받으면 혹시 주문한 물건인가 싶어 링크부터 누르기 쉽습니다. 하지만 문자 속 링크는 개인정보를 빼내거나 악성 앱을 설치하도록 유도하는 스미싱 주소일 수 있습니다.
특히 휴가 중에는 자신이 무엇을 주문했는지 바로 확인하기 어렵다는 점을 범죄자들이 노립니다.
휴가철 택배 사칭 문자는 어떻게 오나요?
택배 사칭 스미싱은 실제 택배 안내처럼 보이도록 짧고 긴급한 문구를 사용합니다.
대표적인 문자는 다음과 같습니다.
- 배송 주소 오류로 물품을 전달하지 못했습니다.
- 부재중으로 택배가 반송될 예정입니다.
- 도로명 주소가 일치하지 않습니다.
- 해외배송 상품의 통관정보를 입력해 주세요.
- 택배가 파손됐습니다. 보상 내용을 확인해 주세요.
- 휴가 기간 배송일을 변경해 주세요.
- 고객님의 택배가 편의점에 보관 중입니다.
- 배송비 또는 관세가 미납됐습니다.
한국인터넷진흥원도 택배 사칭 문자에서 주소지 오류, 수신 확인, 상품 파손, 배송 조회, 반송 처리 등을 이유로 악성 링크 접속을 유도할 수 있다고 안내하고 있습니다.
문구가 자연스럽고 실제 택배회사 이름까지 적혀 있더라도 안심해서는 안 됩니다. 발신번호와 회사명은 얼마든지 그럴듯하게 꾸밀 수 있기 때문입니다.
휴가철 택배 사칭 문자 링크를 누르면 어떻게 될까요?
문자에 포함된 링크를 누르면 실제 택배회사 홈페이지와 비슷하게 만들어진 가짜 사이트로 이동할 수 있습니다. 이후 다음과 같은 행동을 요구합니다.
- 이름과 휴대전화번호 입력
- 주소와 생년월일 입력
- 택배 조회용 앱 설치
- 배송비나 관세 소액 결제
- 포털사이트 또는 택배회사 계정 로그인
- 카드번호와 인증번호 입력
안드로이드 스마트폰에서는 택배 조회 앱처럼 위장한 악성 설치파일을 내려받게 할 수 있습니다. 앱을 설치하면 문자메시지, 연락처, 통화 내역과 금융정보가 유출되거나 휴대전화가 범죄에 악용될 가능성이 있습니다.
아이폰이라고 무조건 안전한 것도 아닙니다. 악성 앱 설치 가능성은 상대적으로 제한적이지만, 가짜 로그인 화면에 아이디와 비밀번호를 입력하면 계정을 탈취당할 수 있습니다.
링크를 한 번 누르기만 해도 휴대전화가 감염될까요?
링크를 눌렀다는 사실만으로 반드시 악성 앱에 감염되는 것은 아닙니다. 한국인터넷진흥원은 일반적으로 링크를 클릭한 뒤 내려받은 파일을 실행하고 앱까지 설치했을 때 악성 앱 감염 위험이 커진다고 안내합니다.
다만 링크를 누른 뒤 다음 행동을 했다면 즉시 점검해야 합니다.
- 출처를 알 수 없는 앱을 설치했다.
- 휴대전화번호나 주민등록번호를 입력했다.
- 포털사이트 아이디와 비밀번호를 입력했다.
- 카드번호나 계좌정보를 입력했다.
- 인증번호를 상대방에게 전달했다.
- 원격제어 앱을 설치했다.
- 보안 설정이나 접근성 권한을 허용했다.
즉, 링크만 눌렀는지, 정보를 입력했는지, 앱까지 설치했는지에 따라 대처 방법이 달라집니다.
택배 사칭 문자인지 확인하는 가장 안전한 방법
문자 속 링크나 전화번호를 이용하지 말고 택배회사의 공식 앱이나 홈페이지를 직접 열어 확인해야 합니다.
택배를 기다리고 있다면 주문한 쇼핑몰의 주문 내역에서 송장번호를 확인하세요. 이후 택배회사 공식 앱에 송장번호를 직접 입력하면 됩니다.
다음과 같은 특징이 있다면 스미싱을 의심해야 합니다.
- 단축 인터넷주소가 포함돼 있다.
- 주소 수정이나 반송 확인을 재촉한다.
- 앱 설치파일을 내려받게 한다.
- 소액의 배송비나 관세 결제를 요구한다.
- 맞춤법이나 회사명이 어색하다.
- 개인정보와 인증번호를 함께 요구한다.
- 문의 전화를 걸면 앱 설치부터 지시한다.
정상적인 택배 배송 조회에 주민등록번호, 금융 비밀번호, 카드 전체번호가 필요한 경우는 거의 없습니다.
휴가철 택배 사칭 문자를 받았다면 이렇게 하세요
링크를 누르지 않았다면 문자를 캡처한 뒤 스팸으로 신고하고 삭제하면 됩니다. 의심되는 링크는 카카오톡 ‘보호나라’ 채널의 스미싱 확인서비스를 이용하거나 국번 없이 118로 문의할 수 있습니다.
링크만 눌렀을 때
개인정보를 입력하거나 앱을 설치하지 않았다면 브라우저를 종료하고 다운로드 폴더에 알 수 없는 파일이 생겼는지 확인하세요. 모바일 백신으로 검사하고 스마트폰 운영체제와 보안 업데이트도 적용하는 것이 좋습니다.
개인정보나 비밀번호를 입력했을 때
입력한 계정의 비밀번호를 즉시 변경해야 합니다. 다른 사이트에서도 같은 비밀번호를 사용했다면 모두 다르게 바꾸고, 가능하면 2단계 인증을 설정하세요.
카드정보나 계좌정보를 입력했다면 해당 금융회사에 연락해 카드 사용 정지나 계좌 보호조치를 요청해야 합니다.
앱까지 설치했을 때
감염이 의심되는 휴대전화로 금융기관이나 경찰에 전화하면 악성 앱이 통화를 가로챌 가능성이 있습니다. 가능하면 가족 휴대전화나 다른 안전한 기기를 이용해 112 또는 118에 연락하세요.
설치한 악성 앱과 다운로드 폴더에 남아 있는 APK 설치파일을 삭제하고, 모바일 백신으로 전체 검사를 진행해야 합니다. 직접 삭제하기 어렵다면 휴대전화 제조사 서비스센터의 도움을 받는 것이 안전합니다.
모바일뱅킹을 사용했다면 인증서와 금융 비밀번호도 변경하거나 재발급받는 것이 좋습니다.
돈이 빠져나갔다면 가장 먼저 해야 할 일
실제로 송금하거나 카드·소액결제 피해가 발생했다면 시간을 지체해서는 안 됩니다.
- 즉시 112에 피해 사실을 신고합니다.
- 은행에 연락해 피해계좌 지급정지를 요청합니다.
- 카드사에 연락해 카드 사용을 정지합니다.
- 통신사에서 소액결제 내역을 확인하고 차단합니다.
- 의심 문자와 결제 내역을 삭제하지 말고 캡처합니다.
- 경찰 신고에 필요한 거래 내역과 관련 자료를 보관합니다.
경찰청 전기통신금융사기 통합대응단은 신고 접수 후 계좌 지급정지, 소액결제 차단, 악성 앱 삭제 등의 피해 예방 조치를 지원하고 있습니다.
휴가를 떠나기 전에 설정하면 좋은 예방법
휴가 중에는 택배 문자를 꼼꼼하게 확인하기 어려우므로 미리 대비하는 것이 좋습니다.
- 출처를 알 수 없는 앱 설치를 차단합니다.
- 휴대전화 소액결제 한도를 낮추거나 차단합니다.
- 금융 앱과 포털사이트에 2단계 인증을 설정합니다.
- 스마트폰과 보안 앱을 최신 상태로 업데이트합니다.
- 택배 조회는 쇼핑몰 주문 내역이나 공식 앱에서만 합니다.
- 부모님과 자녀에게 택배 주소 수정 문자의 위험성을 알려줍니다.
- 해외여행 중이라면 문자 링크를 누르지 않고 귀국 후 확인합니다.
자주 묻는 질문
실제로 주문한 택배가 있어도 링크를 누르면 안 되나요?
주문한 상품이 있더라도 문자 링크를 바로 누르지 않는 것이 안전합니다. 구매한 쇼핑몰이나 택배회사 공식 앱을 직접 실행해 배송 상태를 확인하세요.
택배회사의 대표번호로 온 문자도 가짜일 수 있나요?
가능합니다. 문자에 표시되는 발신번호나 회사명만으로 정상 여부를 판단해서는 안 됩니다. 링크 주소와 개인정보 요구 여부를 함께 확인해야 합니다.
링크를 눌렀지만 아무것도 설치하지 않았어요
대부분 링크 클릭만으로 바로 악성 앱이 설치되는 것은 아닙니다. 다만 알 수 없는 파일이 내려받아졌는지 확인하고 모바일 백신 검사를 진행하세요. 개인정보를 입력했다면 비밀번호 변경 등 추가 조치가 필요합니다.
의심 문자는 어디에 신고하나요?
휴대전화의 ‘스팸으로 신고’ 기능을 이용하거나 한국인터넷진흥원 118상담센터, 카카오톡 ‘보호나라’ 채널, 경찰청 전기통신금융사기 통합신고 채널을 이용할 수 있습니다.
마무리
휴가철 택배 사칭 문자는 사람들이 택배를 많이 주문하고 배송 상황을 정확히 기억하기 어렵다는 점을 노립니다. “주소 오류”, “반송 예정”, “관세 미납”이라는 문구를 보더라도 서두르지 마세요.
가장 중요한 원칙은 간단합니다.
문자 속 링크는 누르지 말고, 택배회사 공식 앱이나 주문한 쇼핑몰에서 직접 확인하세요.
이미 링크를 눌렀다면 앱 설치 여부와 개인정보 입력 여부를 확인하고, 피해가 발생했다면 즉시 112와 금융회사에 신고해야 합니다.
함께 읽으면 도움이 되는 글
* 태풍으로 항공편 취소시 숙박비 환불받을 수 있을까? – 한장의 사진이, 다시 움직이는 순간~
